Artikel mit Tag openbsd

Verwandte Tags

Aug 29: TCP-SYN-Proxy mit PF

TCP-SYN-Proxy

Als Schutz gegen "TCP-SYN-Flooding" bietet PF die Möglichkeit als TCP-SYN-Proxy zu fungieren. In diesem Fall wird PF den TCP-Handschlag ( three-way handshake ) mit dem Client selbst absolvieren, danach einen Handschlag mit dem Server beginnen und erst dann die Pakete zwischen den beiden durchlassen. Dieses vorgehen bietet Schutz gegen die Gefahr eines "spoofed" TCP-SYN-Floods.
 
Zum Schutz eines Webservers mittels des TCP-Proxy ist folgender Eintrag in der pf.conf nötig
 
pass in on $ext_if proto tcp from any to $web_server port www flags S/SA synproxy state

Links

Geschrieben von in OpenBSD, Security Kommentare: (0) Trackbacks: (0)
Tags für diesen Artikel: ,
Zuletzt bearbeitet am 29.08.2008 09:07

Aug 23: IPv6 fürs Heimnetzwerk

Nachdem ich bereits einen IPv6-Tunnel über SixXS am laufen hatte und meinen Router von zu hause über OpenVPN ebenfalls IPv6-tauglich gemacht habe, blieb ja eigentlich nur noch der Rest vom Netzwerk ;P
 
Den Aufbau sieht man hier auf dem Netzplan, und ein kleines HowTo gibt es hier im Wiki
 

Geschrieben von in OpenBSD Kommentare: (0) Trackbacks: (0)
Tags für diesen Artikel: ,
Zuletzt bearbeitet am 04.09.2008 12:42

Aug 10: Block SSH-Bruteforce

Ich habe grade mal ein kleines HowTo ins Wiki gestellt, wie man mittels PF ( Der OpenBSD Packet Filter ), SSH-Bruteforce-Attacken eindämmen kann. Man sollte sich, meiner Meinung nach, klar darüber sein, dass dadurch die Systemsicherheit NICHT sonderlich erhöht wird. Mit vernüftigen Passwörtern, Public Key Authentifizierung oder gar Einmalpasswörtern, ist man hier besser bedient. Zudem sollte man den Root-Login per SSH verbieten und stattdessen "su" benutzen.
Geschrieben von in Security Kommentare: (0) Trackbacks: (0)
Tags für diesen Artikel: , , ,
Zuletzt bearbeitet am 10.08.2008 22:55

Jul 27: Security Measures in OpenSSH

Grad auf http://undeadly.org zufällig wieder entdeckt. Eine Präsentation von Damien Miller auf der AsiaBSDcon aus dem letzten Jahr. Sehr interessant wie ich finde.


http://www.openbsd.org/papers/openssh-measures-asiabsdcon2007-slides.pdf
http://2007.asiabsdcon.org/papers/P15-paper.pdf

Geschrieben von in OpenBSD Kommentare: (2) Trackbacks: (0)
Tags für diesen Artikel: , ,
Zuletzt bearbeitet am 09.08.2008 22:23

Jul 25: SixXS IPv6-Tunnel on OpenBSD

SixXS IPv6-Tunnel on OpenBSD

 


Ich habe es endlich mal geschafft ein kleines DokuWiki zu installieren, um mal die ein oder andere Sache an der ich so "arbeite" auch ordentlich dokumentieren zu können :-P Den Anfang macht ein HowTo, welches beschreibt wie man mit OpenBSD und SixXS einen IPv6-Tunnel aufbaut.


http://212.89.128.10/wiki/doku.php?id=sixxs_ipv6-tunnel_on_openbsd

Geschrieben von in OpenBSD Kommentare: (0) Trackbacks: (0)
Tags für diesen Artikel: , ,
Zuletzt bearbeitet am 09.08.2008 22:25
« vorherige Seite   (Seite 2 von 2, insgesamt 11 Einträge)   nächste Seite »
 
Impressum | Kontakt
 
 
Wir gegen Nazis